Googles sikkerhetssjefer advarer om at EUs dataregler risikerer å eksponere brukere for hackere

Sikkerhetsledere i Google advarte søndag om at EUs regler som tvinger selskapet til å dele detaljerte søkedata, kan eksponere milliarder av brukere for hacking, ifølge WIRED.wired+1
Europakommisjonen har foreslått å kreve at Google deler daglige søkeoppføringer – inkludert spørringer, klikk og stedsdata – med konkurrerende søkemotorer og leverandører av AI-chatroboter under Digital Markets Act.centerforcybersecuritypolicy+1
En bindende beslutning er ventet innen 27. juli, og personvernforskere advarer om at Kommisjonens anonymiseringstiltak fortsatt kan lekke unike søkespørringer.techradar+1

Toppledere for sikkerhet og personvern i Googles morselskap Alphabet Inc. har advart om at foreslåtte tiltak fra EU, som krever at selskapet deler detaljerte søkedata og åpner opp deler av Android-operativsystemet, kan eksponere milliarder av brukere for hacking og svindel, ifølge en rapport publisert av WIRED søndag.wired+1

Advarslene retter seg mot Europakommisjonens spesifikasjonsprosesser under Digital Markets Act (DMA), som har som mål å tvinge Google til å gi tredjeparts søkemotorer og leverandører av AI-chatroboter tilgang til anonymiserte rangerings-, spørrings-, klikk- og visningsdata fra Google Søk, samt gi konkurrerende AI-tjenester dypere interoperabilitet med Androids maskinvare- og programvarefunksjoner.europa+1

Hva EU krever

Europakommisjonen åpnet prosessene i januar 2026 og utstedte foreløpige funn til Google den 16. april, der de spesifiserte foreslåtte tiltak som ville kreve at selskapet deler detaljerte søkedata på individuelt nivå, på daglig basis, via et automatisert API. Dataene ville inkludere hva brukere søker etter, hva de klikker på, hvordan de forfiner spørringer, enhetsidentifikatorer og grove stedsdata.centerforcybersecuritypolicy+2

Under artikkel 6(7) i DMA må Google også tillate konkurrerende AI-tjenester – som de som konkurrerer med selskapets egen Gemini-assistent – like effektiv tilgang til Android-funksjoner, inkludert aktivering via stemmekommando, kontekstuelle data og muligheten til å handle inne i apper. Kommisjonen forventes å vedta en endelig bindende beslutning innen 27. juli 2026.techradar+2

Googles sikkerhetsbekymringer

Google har argumentert for at omfanget av datadeling som regulatorene ser for seg, introduserer cybersikkerhetssårbarheter som kan tillate hackere å rekonstruere sensitiv brukerinformasjon fra angivelig anonymiserte datasett. En Reuters-rapport i mai bemerket at en toppforsker hos Google advarte om at EUs tiltak utgjør en direkte personvernrisiko for brukere.reuters+2

Personvernforskere har gjentatt noen av disse bekymringene. Cybersikkerhetsekspert Lukasz Olejnik skrev i april at Kommisjonens foreslåtte saneringsordning – som bruker tillatelseslister for enheter og terskler for spørringslengde – fortsatt kan tillate utgivelse av unike søkespørringer sammensatt av vanlige ord, selv om disse spørringene bare ble gjort én gang. Senter for cybersikkerhetspolitikk og jus advarte på samme måte i mai om at krav om svært detaljert datadeling med et bredt spekter av mottakere øker sikkerhetsrisikoen.lukaszolejnik+1

Progress Chamber bemerket at forslaget om Android-interoperabilitet «risikerer å åpne nye veier for AI-agenter til å overvåke brukerkontekst, handle inne i andre apper, endre innstillinger, lekke data».progresschamber

Bredere kontekst

Sammenstøtet reflekterer en økende spenning mellom EUs konkurransemål og sikkerhetshensyn, ettersom regulatorer presser på for å demontere fordelene til dominerende plattformer. Google sto separat overfor en potensiell rekordbot under DMA for sin søkepraksis, og en amerikansk føderal domstol beordret i fjor også begrenset deling av søkedata som et rettsmiddel i antitrustsaken mot selskapet. EUs tilnærming er imidlertid bredere i omfang, og dekker flere datatyper og et bredere sett med kvalifiserte mottakere enn den amerikanske ordren.siliconangle+1

Google har opprettholdt at de støtter rettferdig konkurranse, men at Kommisjonens forslag, slik de er utformet nå, går utover det som er nødvendig og kompromitterer brukersikkerheten.wsj

Kilder (65)